ODI备案的安全审查？

审查背景

说起中国企业“走出去”，ODI（境外直接投资）备案绝对是绕不开的第一道门槛。这些年，不少企业老板跟我聊天，总说“备案材料交上去就完事儿了吧”，其实不然——备案只是“准入”，真正考验功力的，往往是背后的安全审查。你想想，一家做新能源的企业要去东南亚建厂，或者一家科技企业打算在欧洲并购实验室，光有资金和规划还不够，还得过“安全关”。这可不是小题大做，2021年《外商投资安全审查办法》出台后，国家对ODI的安全审查直接从“备案制”升级到了“审查制”，尤其是涉及军工、能源、数据这些敏感领域的项目，稍微没注意就可能卡在半路。

我见过太多企业栽在这上面：有家做芯片设计的客户，去年想通过ODI去新加坡设研发中心，材料都递到商务厅了，结果因为关联方里有“高新技术企业”背景，被要求补充说明“技术是否会外流”，硬生生拖了3个月；还有一家做矿产投资的国企，备案时没详细说明目标国的环保标准，直接被发改委打回来重做，理由是“可能影响我国海外资源供应链安全”。所以说，ODI备案的安全审查，不是“可选项”，而是“必答题”——它直接关系到项目能不能落地、落地后会不会“踩雷”。

可能有人会问：“我投的是普通制造业，难道也要审查？”还真别侥幸。现在的安全审查早不是“一刀切”，而是“穿透式”监管——不管你投什么，只要涉及“影响或可能影响国家安全的情形”，比如投资主体有国资背景、目标国属于敏感地区、行业涉及关键技术，都在审查范围内。咱们加喜财税每年要处理上百个ODI案子，说实话，能完全避开审查的，不到三成。所以今天想跟大家掏心窝子聊聊：ODI备案的安全审查，到底审什么？企业该怎么提前“避坑”？

法律依据

聊安全审查，得先搞清楚“谁有权审”“依据什么审”。国内这块儿，主要看三部“大法”：一是《外商投资安全审查办法》，这是2021年实施的“新贵”，专门管“外商投资影响国家安全”的事儿，虽然名字带“外商”，但反向对ODI也有约束——毕竟咱出去投资，目标国也可能用同样标准审咱；二是《境外投资管理办法》，商务部2017年修订的，里面明确说了“对危害国家安全、损害社会公共利益等情形，不予备案或核准”；三是《国家安全法》，这个是“根本大法”，第21条直接点明“国家建立国家安全审查和监管的制度和机制，对影响或可能影响国家安全的外商投资、特定物项和关键技术等进行安全审查”。简单说，安全审查不是拍脑袋，而是有法可依的“硬杠杠”。

国际上呢？咱们得对标看看。比如美国有CFIUS（外国投资委员会），专审外资对美国国家安全的影响，2022年就否决了30多起中资项目；德国有《对外经济法》，要求“涉及关键基础设施、关键技术”的ODI必须报审；日本甚至把“粮食安全”“能源安全”都纳入审查范围。这说明啥？安全审查是全球趋势，不是中国“特例”。我之前帮一家做光伏的企业对接德国项目，对方直接问：“你们有没有通过中国的安全审查？”这就像咱们进口食品要看对方检疫证明一样，是双向的“合规通行证”。

可能有人觉得“法律条文太抽象，跟我有啥关系？”其实不然。我见过有企业老板说“我就差个批文，先投了再说”，结果因为没提前查法律依据，项目被叫停，不仅钱砸进去，还上了“境外投资违规名单”——这可比备案被退严重多了，以后想再投资都难。所以说，做ODI第一步，不是准备材料，而是把“法律账”算清楚：你的项目在不在审查范围内？依据哪条法规需要补充材料？这些提前搞明白，才能少走弯路。

核心要素

安全审查到底审啥？别以为就是“查背景”，这里面有五个核心要素，每个都可能是“拦路虎”。第一个是投资领域敏感度。不是所有行业都“高危”，但像军工、能源、通信、数据、农业这些，绝对是“重点关注对象”。比如去年有个客户做跨境电商，想在东南亚建海外仓，结果因为涉及“用户数据跨境传输”，被要求补充“数据安全评估报告”——这事儿搁平时可能不算啥，但安全审查一来，就得按“敏感领域”对待。咱们加喜财税内部有个“敏感行业清单”，客户一咨询，先对照清单看“红绿灯”，省得白忙活。

第二个是投资主体背景。国企和民企待遇可不一样。国企搞ODI，天然就被“高看一眼”——因为涉及国有资产，审查不仅看项目本身，还得看“决策程序是否合规”“资金来源是否正当”。我之前服务过一家省属国企，去澳大利亚投资铁矿，光是“国有资产评估备案”就折腾了两个月，安全审查又额外加审了“是否符合国家资源战略”。民企相对宽松，但也不是“保险箱”——如果股东里有公务员、国企高管，或者关联企业涉及敏感行业，照样会被“穿透审查”。有次民企客户股东名单里有个“退休工程师”，结果被问“工程师是否掌握核心技术”，差点卡壳。

第三个是资金来源合规性。现在对“资金出境”查得可严了，尤其是“自筹资金”，必须说清楚“钱从哪儿来”“是不是自有资金”。我见过最离谱的案子：客户用“个人借款”凑齐了投资款，结果被外汇局质疑“资金来源与经营规模不匹配”，最后补了半年的银行流水才过关。还有更麻烦的，如果资金里有“明股实债”，或者通过VIE架构搭的“壳公司”，审查时直接被标红——监管怕的就是“借投资之名，行套利之实”。

第四个是目标国风险等级。这个经常被企业忽略，其实非常重要。同样是投资，去新加坡和去巴基斯坦，审查难度天差地别。新加坡政治稳定、法律透明，审查可能就“走流程”；但如果目标国是战乱地区，或者有“反中倾向”，那对不起，安全审查直接“一票否决”。去年有个客户想去阿富汗搞基建，我们直接劝退了——不是项目不好，是“地缘政治风险”太大，审查根本过不了。现在咱们商务部每年都会发布《对外投资合作国别（地区）指南》，里面专门有“安全风险”提示，做ODI前真得好好看看。

第五个是技术或资源外溢风险。这个主要是针对高科技和资源型企业。比如你带出去的是“卡脖子”技术，或者目标项目里有“稀土、锂矿”这些我国稀缺资源，审查时肯定会“盯”着你。我之前帮一家做电池材料的企业去智利投资锂矿，发改委足足问了三遍：“提炼技术是否属于国内领先？”“会不会影响我国供应链安全？”最后我们提供了“技术保密协议”和“国内优先采购承诺”，才勉强过关。所以说，别总觉得“技术出去是好事”，安全审查眼里，“可控”才是第一位。

流程难点

安全审查的流程，说简单也简单，就三步：“提交材料—部门审查—出具结果”；说复杂也复杂，我见过最久的项目，从提交到获批，整整熬了8个月。难点到底在哪？第一个是材料“打架”。安全审查涉及发改委、商务部、外汇局、国资委等多个部门，每个部门的材料要求都不一样。发改委要“项目可行性研究报告”，商务部要“境外投资备案表”，外汇局要“资金来源证明”，有时候发改委的材料里写了“总投资10亿”，商务部材料里写成“8亿”，直接被打回来——“数据不一致，怎么证明你没撒谎？”咱们加喜财税有个“材料交叉核验表”，客户提交后，我们会先对各部门要求“打补丁”，不然光是来回改材料，就能耗掉一个月。

第二个是审查“卡点”不透明。法律只说了“对影响国家安全的进行审查”，但到底“多算影响”？没标准答案。我见过两个差不多的项目，一个3个月就过，另一个拖了半年，最后问原因，对方只说“补充材料”——补充啥？为啥补充？全靠“猜”。有次客户急了，直接问“我们是不是被‘重点关照’了？”说实话，这种时候我也只能打哈哈——毕竟审查不是菜市场买菜，没有“明码标价”。不过话说回来，越是“不透明”，越要提前把“功课”做足：把可能被问的问题提前列个清单，像“技术会不会外流”“资金会不会回流”，主动把材料补扎实，反而能少折腾。

第三个是跨部门协同“慢”。安全审查不是某个部门“说了算”，很多时候需要“联合会审”——比如发改委管“项目合规”，商务部管“投资主体”，国资委管“国企资产”，外汇局管“资金出境”，这几个部门要凑齐开会，协调时间就能等半个月。我之前服务过一个央企项目，光是等“国资委资产评估备案”就等了45天，等材料转到发改委，又赶上“两会”期间，所有审查暂停，硬生生拖了两个月。后来我们学乖了，遇到这种“多部门联动”的项目，提前一个月就启动“预沟通”——先跟各部门的经办人“打个招呼”，把项目情况说清楚，后面流程就顺多了。

常见风险

做ODI安全审查，最怕的就是“踩坑”。我总结了一下，企业最容易栽跟头的有五类风险。第一个是“虚假申报”风险。有些企业为了快点过审，故意隐瞒敏感信息——比如明明投资的是“军工配套企业”，非说成“普通制造业”；明明资金里有“银行贷款”，非说是“自有资金”。这种“小聪明”最要不得，去年就有个客户因此被列入“境外投资违法违规名单”，不仅项目被叫停，法定代表人还被限制高消费，得不偿失。咱们加喜财税内部有“红线清单”，客户但凡想“动歪心思”，我们直接劝退——合规这事儿，一步都不能让。

第二个是“地缘政治”风险。这个最“防不胜防”。比如你选的目标国突然“变脸”，或者国际局势一紧张，审查直接“卡死”。我有个客户2022年想去匈牙利建电池厂，当时两国关系好，材料都递上去了，结果今年中欧关系有点波动，对方突然要求“补充说明‘技术是否会转移至第三国’”，项目直接搁浅。所以说，做ODI不能只看“眼前利益”，还得把“国际棋局”算进去——多关注外交部、商务部的“风险提示”，实在不行，就选“中立国”或者“一带一路”友好国家，至少审查时少点“额外麻烦”。

第三个是“行业误判”风险。有些企业总觉得“我的行业不敏感”，结果一头撞进“审查区”。比如做跨境电商的，觉得“卖衣服有啥风险”，结果因为涉及“用户数据跨境传输”，被归为“数据安全敏感行业”；做农业种植的，觉得“种地有啥问题”，结果因为目标国在“粮食主产区”，被审“是否影响我国粮食安全”。我见过最冤的，有个客户做“宠物食品出口”，ODI去建海外仓，结果因为“饲料添加剂”涉及“生物安全”，被要求补充“环境影响评估”——你说冤不冤？所以啊，别凭“感觉”判断行业敏感度，得看“官方文件”，比如《敏感行业境外投资指引》，白纸黑字写着呢。

第四个是“材料瑕疵”风险。这个最“冤枉”——明明项目没问题，就因为材料写错了，被“打回重做”。比如可行性报告里“投资回报率”算错了，审计报告和备案表里的“注册资本”对不上，甚至是“公章盖歪了”，都可能成为“拒审理由”。我之前帮客户准备材料，因为“法定代表人签字”是打印的而不是手写的，被退了三次——第一次没注意，第二次改了又漏了第三次，客户差点急得跳脚。后来我们搞了个“材料三级审核制”：先由助理核对格式，再由项目经理核对内容，最后由合伙人签字确认，再小的错也漏不掉。

应对策略

既然安全审查这么多“坑”，那企业该怎么提前“避坑”？结合我们十年的经验，有四个“硬招”能用得上。第一个是“尽调前置”。别等备案了才想起“查风险”，项目还没定，就得把“家底”摸清楚：目标国的政治稳不稳定？行业准入门槛高不高？有没有“外资审查”特别严的法律？我有个客户想投资德国的“人工智能”企业，我们提前三个月请了当地的律所做“尽调”，结果发现德国2023年刚出台《外资审查条例》，涉及“AI算法”的项目必须“额外审查”，赶紧调整了投资方案——把“控股”改成“参股”，这才过了安全关。所以说，尽调不是“备案前的最后一道程序”，而是“项目启动的第一步”。

第二个是“专业陪跑”。很多企业觉得“安全审查不就是填表吗？自己来就行”，结果一头扎进“材料陷阱”。我见过有企业自己准备材料，因为不懂“穿透式监管”，把“多层架构”的关联关系没写清楚，被质疑“隐瞒实际控制人”；还有企业因为没提前跟外汇局沟通“资金出境路径”，导致备案过了，钱却出不去。所以说，专业的事得交给专业的人。咱们加喜财税有“ODI全流程服务”，从“项目尽调”到“材料准备”，再到“部门沟通”，全程“陪跑”——去年有个客户，自己折腾了半年没过，我们接手后，用“预沟通+材料标准化”的策略，一个半月就搞定了，客户直呼“早知道找你们了”。

第三个是“合规中台”。这个词可能有点专业，说白了就是“建立自己的合规团队”。大企业还好，可以设“境外投资合规岗”，小企业呢？至少得有“兼职合规顾问”。我建议企业搞个“合规台账”，把“项目背景、资金来源、敏感信息、审批进度”都记清楚，随时更新——万一审查时被问“这个数据为什么这么写”，能立刻拿出依据。还有，定期给员工做“合规培训”，别让业务部门觉得“备案就是走形式”，结果因为“口无遮拦”在材料里写了不该写的话。咱们有个客户，每年都让我们给他们的“投资部”做培训，这几年备案通过率100%，这就是“合规中台”的力量。

第四个是“动态跟踪”。安全审查的政策不是一成不变的，尤其是这几年，“国际形势风云变幻”，审查标准“月月变”。比如2022年年底，发改委突然强调“对‘一带一路’沿线国家的ODI要加强‘债务风险评估’”，2023年又出了《数据出境安全评估办法》，涉及“数据出境”的项目必须额外提交材料。所以说，别以为“去年过了今年还能过”。我们加喜财税有个“政策雷达群”，每天更新最新的法规和审查动态，客户一有项目，我们立刻推送“相关政策”，避免“用老办法审新项目”。有次客户想按2022年的标准准备材料，我们赶紧提醒“今年有新规，得加‘碳中和评估’”，这才没白忙活。

行业案例

光说理论太空洞，给大家讲两个我们经手的真实案例，感受下安全审查的“威力”。第一个是“某新能源企业的‘数据安全’风波”。2023年，一家做光伏逆变器的客户找到我们，说要去德国建“欧洲总部”，顺便设个“数据中心”。我们一看项目方案，立刻警觉起来——逆变器运行会产生大量“能源数据”，这些数据如果传回国内，可能涉及“数据出境安全”。赶紧跟客户说：“得先做‘数据安全评估’，不然备案过不了。”客户一开始还不乐意：“我们数据都加密了，有啥问题？”后来我们拿出《数据出境安全评估办法》，又找了德国的《GDPR》条款，他才明白“不是你加密就完事了，得让监管部门认可”。最后我们帮客户做了三件事：一是把“数据中心”改成“本地存储”，数据不出欧盟；二是跟德国合作伙伴签了“数据共管协议”；三是请第三方机构做了“数据安全认证”。材料递上去，一个月就过了——客户后来跟我说：“要不是你们提醒，我这项目肯定卡在‘数据安全’上。”

第二个是“某国企的‘资源安全’考验”。2022年，一家省属能源国企找到我们，说要去澳大利亚投资“锂矿”，目标是“保障国内电池原材料供应”。这个项目“级别”高，涉及“国有资产”“稀缺资源”，审查肯定严。我们提前跟发改委、国资委做了“预沟通”，对方明确提了三个要求：一是“投资不能影响我国锂矿定价权”；二是“技术必须国产化，不能依赖澳大利亚”；三是“产品优先供应国内”。客户一开始觉得“要求太细”，我们劝他：“国企出海，‘安全’比‘利润’重要，这些要求其实是‘保护伞’。”后来我们帮客户做了“技术国产化方案”，跟国内电池厂签了“优先采购协议”，还做了“资源储备风险评估”。结果材料递上去，两个月就批了——客户领导说：“没想到这么顺利，你们把‘安全账’算明白了。”

未来趋势

聊到现在，可能有人会问：“安全审查以后会越来越严吗？”我的判断是：“只会更规范，不会更随意”。一方面，随着国际局势复杂化，“国家安全”的内涵会不断扩大——以前可能只关注“军事、能源”，以后“粮食、数据、供应链”甚至“气候变化”都可能纳入审查范围。比如欧盟最近在推“碳边境调节机制（CBAM）”，对进口产品的“碳足迹”有严格要求，以后咱们企业出去投资，可能不仅要过“安全审查”，还得过“碳审查”。另一方面，审查方式会越来越“数字化”——现在很多部门已经开始用“大数据”监测ODI项目，比如“资金流向异常”“关联企业风险高”，系统一预警，审查就会启动。我听说外汇局正在搞“ODI全流程监管平台”，以后从“项目备案”到“资金出境”再到“运营年报”，全程“线上留痕”，想“钻空子”基本不可能。

但“严”不代表“堵”。未来审查肯定会“分类施策”——对“鼓励类”项目（比如“一带一路”基建、高新技术合作），可能会“绿色通道”；对“限制类”项目（比如敏感技术、稀缺资源），会“从严把关”；对“一般类”项目，可能“备案即完事儿”。这对企业来说，其实是“好事”——规则越明确，越知道“怎么干”。我建议企业现在就开始布局：一是“合规前置”，把安全审查纳入项目可行性研究的“第一步”；二是“人才培养”，找个懂“国际法+财税+行业”的复合型人才；三是“动态跟踪”，随时关注政策变化，别等“船到桥头自然直”——现在这形势，“自然直”可能就“沉船”了。

总结

说了这么多，其实就想告诉大家：ODI备案的安全审查，不是“麻烦事儿”，而是“保护伞”。它可能让你多花点时间、多准备些材料，但能帮你避开“地雷区”，让项目走得更稳、更远。这些年，中国企业“走出去”的越来越多，但“走出去”不等于“走得好”——只有“合规先行”，才能在复杂的国际环境中“行稳致远”。对企业来说，别把安全审查当成“负担”，而要当成“机会”——通过审查，你能更清楚项目的“风险点”，更能提升“合规能力”，这对企业长远发展绝对是好事。

加喜财税见解

作为深耕境外企业注册服务10年的财税机构，加喜财税始终认为：ODI备案的安全审查核心在于“合规前置”与“全链条风控”。我们见过太多企业因忽视审查细节导致项目搁浅，也见证过因提前布局合规而顺利出海的成功案例。未来，随着监管趋严与数字化升级，企业需将安全审查嵌入项目决策全流程，从“被动应对”转向“主动管理”。加喜财税将持续以“专业陪跑”模式，为企业提供“尽调-方案-材料-沟通”一体化服务，助力出海企业既守好“安全底线”，又抢抓“发展机遇”。